Куст и файлы

Хотя Реестр (Registry) и подается как единое целое, он состоит из нескольких кустов. Каждый куст - это файл или блок памяти, содержащий подкаталог Реестра. Список кустов Windows ХР хранит в следующем подключе:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\hivelist

Параметры данного подключа отражают размещение кустов в Реестре (в поле имени параметра) и их физическое размещение (в поле значения параметра). Данный подключ содержит шесть следующих параметров:

•. Hardware - соответствует подключу HKLM\Hardware. Данный параметр не имеет

своего значения, так как информация об оборудовании не хранится на диске.

• SAM-соответствует подключу HKLM\SAM.

• Security - соответствует подключу HKLM\SECURITY.

• Software - соответствует подключу HKLM\Software.

• System - соответствует подключу HKLM\System.

•.Default - соответствует подключу HKUVDefault.

Здесь также есть параметры для каждого обнаруженного на компьютере локального пользователя, указывающие на файл NTUSER.DAT, который хранится в папке пользователя Documents and Settings.

В зависимости от назначения хранимой информации, файлы, представляющие кусты, могут иметь четыре различных расширения:

• Без расширения - если у файла нет расширения, значит, он является копией данных куста.

•.alt - это расширение используется для архивации куста HKEY_LOCAL MACHINE\System. Только этот куст имеет право использовать данное расширение.

•.log — соответствуют файлам журналов конкретных кустов, в которых ведутся записи обо всех произведенных в них изменениях.'

•.sav - программа установки использует их для хранения файлов кустов в том состоянии, в котором они были в конце текстового режима установки. Если в графической части установки Windows ХР что-либо пойдет не так, они будут использованы для восстановления информации.

Некоторые из этих ключей являются составляющими других ключей. Действительно, информация одного ключа может храниться в нескольких файлах. Помнить, в каких именно файлах (кустах) хранится информация, не обязательно, так как Windows все равно не позволит их удалить. Однако иногда в процессе устранения неполадок полезно знать, откуда берется то или иное значение параметра конфигурации.

Некоторые файлы, используемые для хранения информации на компьютере, перечислены в таблице 1.

Таблица 1 Ключи Реестра и файлы хранения.
Куст реестра	Файлы
HKEY_LOCAL_MACHI N E\SAM	Sam, Sam.log, Sam.sav
HKEY_LOCAL_MACH!NE\Security	Security, Security.log, Security.sav
HKEY_LOCAL_MACHINE\Software	Software, Software.log, Software.sav
HKEY_LOCAL_MACHINE\System	System, System.alt, System.log, System.sav
HKEY_CURRENT_CONFIG	System, System.alt, System.log, System.sav
HKEY_CURRENT_USER	Ntuser.dat, Ntuser.dat.log
HKEY_USERS\. DEFAULT	Default, Default.log, Default.sav

Все указанные файлы, кроме HKEY_CURRENT_USER, хранятся в &systemroot%\System32\Config. Файл HKEY_CURRENT_USER хранится в systemroot%\Profiles\Username.